Citrix Gateway.

准备双跳DMZ部署

为了在配置双跳DMZ部署时进行适当准备并避免不必要的问题,您必须回答以下问题:

  • 我想要支持负载均衡吗?
  • 我必须在防火墙上打开什么端口?
  • 我需要多少个SSL证书?
  • 在开始部署之前,我需要哪些组件?

本节中的主题包含有助于回答适合您的环境的这些问题的信息。

开始部署所需的组件

在开始双跳DMZ部署之前,请确保具备以下组件:

  • 至少必须有两个Citrix Gateway设备可用(每个DMZ一个)。

  • 运行Citrix Virtual Apps的服务器必须在内部网络中安装并运行。

  • Web Interface或StoreFront必须安装在第二个DMZ中,并配置为使用内部网络中的服务器场进行操作。

  • 至少,必须在第一个DMZ中的Citrix网关上安装一个SSL服务器证书。此证书可确保加密Web浏览器和用户连接Citrix Gateway。

    如果希望加密双跳DMZ部署中其他组件之间的连接,则需要额外的证书。

准备双跳DMZ部署

在这篇文章中